大陸「暗網」上出現許多信用卡資料，供人購買「使用」。(Getty Images)
【看中國2018年11月2日訊】(看中國記者鐘靈綜合報導)近年輸出港台的大陸熱門電子錢包微信支付和支付寶，被發現可利用漏洞綁定他人信用卡，並盜款為電子錢包充值，而香港和台灣人的信用卡資料，現在正在大陸「暗網」上「熱賣」......
黑客：「有了電子錢包方便得多了」
港媒《蘋果日報》透過一名曾經進入大陸「暗網」購買信用卡資料的人士，揭開這個恐怖黑市的面紗。
該人士表示，大陸「網絡扒手」覷準香港支付寶及微信支付不一定要用實名登記、可以利用「太空卡」（儲值電話卡）開設電子錢包戶口的漏洞，透過暗網買入大量其他人的信用卡資料，再在香港開戶提款盜財，更已經成為一宗「大生意」。
該人士直言：「以前要把別人信用卡的現金拿出來，幾乎不可能，但現在有了電子錢包就方便得多了」。
《蘋果日報》記者實測，成功在大陸「暗網」購買到了香港信用卡用戶資料，這些資料從信用卡號碼、過期日期、保安碼、用戶姓名、居住地址、電郵、電話號碼都「一應俱全」。記者也透過這些資料，聯繫到信用卡的真正持有人，而這些持有人均不約而同地表示，「都是在網上消費之後，被盜用信用卡資料，已經被盜取過金錢」。
據悉，大陸「暗網」的黑市賣家早已發現電子錢包的漏洞，更成立了「培訓機制」，教買家如何利用電子錢包綁定偷來的信用卡圖利。
在「暗網」上，一組香港信用卡資料，要價200人民幣，而台灣的信用卡資料，則要價190人民幣。
不法之徒在「暗網」購買信用卡資料。(Adobe Stock)
中間人親身示範如何轉走盜款
根據該人士的示範，首先罪犯可以利用一張「太空卡」開設一個非實名的香港支付寶戶口，並利用購買得來的信用卡資料開設新的支付寶帳戶，利用信用卡轉帳到支付寶戶口，或著在淘寶網購買名為「微信錢包充值」貨品，就如找換店的概念，就能把支付寶上盜取來的港幣轉換成人民幣，再充值到自己的微信錢包內，每日可以獲得3000港元的盜款。
網絡扒手把錢轉走後，會在大陸「暗網」購買一套俗稱「四寶」的假身份，用來在大陸開設實名制微信支付戶口，而該假身分一般是大陸貧窮人士或農民自願出售的個人資料，有了就可以以該人士身分，在大陸提取盜款。
有關人士可利用漏洞在內地微信套現盜款。(Getty Images)
香港大力推行電子錢包 唯安全成疑
有關人士坦言，過去信用卡網上交易系統有所改善，並引入驗證碼等措施，令網絡扒手越來越難下手，但有了支付寶和微信等電子錢包，就能很快速盜走現金，「一般2分鐘錢就到微信了，卡主收到短訊時，交易已經完成了，銀行也來不及阻止」。
目前香港已經出現受害者，每日損失可達數十萬港元。
有受害者表示，自己信用卡被盜、出現可疑交易的前一天，自己才首次登記支付寶戶口，並在淘寶網購物，感覺十分可疑。她坦言：「最恐怖的是，就算沒有被偷錢，但賊人掌握我這麼多個人資料，這麼詳細，真的很恐怖！」
目前香港部分銀行會在綁定信用卡過程中，向卡主的登記手機號碼發出SMS驗證碼，因此能防止他人冒認卡主，例如匯豐、恒生、中銀、渣打、星展及花旗等，但部分信用卡並不具備有關功能，例如安信「EARNMORE VISA」卡等，但未有具體名單。
微信和支付寶近年攻港時，採取不少提供優惠的策略，例如優惠券、消費優惠、派「紅包」等，吸引眾多港人開戶使用，唯不少專家也提醒，電子錢包系統仍未成熟，存在安全疑慮，「香港不採取實名制登記，目的是保障個人隱私，所以建議不要綁定信用卡，到便利店直接儲值會相對安全，也減少個人資料外洩的風險」。
支付寶在香港的廣告。(Wikipedia)
